2 Commits

Include renames

Author	SHA1	Message	Date
snowy-yang	b089dadac2	refactor: geo 走原生异步 HTTP，清掉短链展开死链 ... 「同步转异步」的残留清理： 1) auth_system/geo.query_ip_province 原经 core.sync_http 同步门面（在后台 事件循环桥接）查询归属地，但其唯一调用方 record_login_location 的入口 本来就是 async 的登录链路（web/routers/auth 里还套了一层 to_thread）。 改为直接 await core.http_client——桥接纯属多余，顺带把 record_login_location 转 async，落库仍走同步 sqlite 但经 asyncio.to_thread 卸载，避免 sqlite busy 等待（最长 15s）冻结事件循环。 调用方两处（普通用户/管理员登录）去掉 to_thread 包装，直接 await。 2) MusicAPIService._extract_music_id 是死代码：ID 归一化早已迁到 web.request_utils（注释里明说是它的迁移口径），全仓零调用。它也是 core.utils.expand_shortlink 的唯一调用方——一并删除，core.utils 由此 彻底不再 import core.sync_http。 门禁：ruff 全过 / pyright 0-0 / pytest 387 项全绿（0 失败）。	2026-09-28 19:10:45 +08:00
snowy-yang	f0de0b65b1	refactor: login 端点拆解（90 行 / 圈 26 / 嵌套 2 → 39 行 / 圈 10 / 嵌套 1） ... 为什么：登录是全部拒绝路径最密的端点（超长密码/锁定/密码错/封禁/ 禁用/管理员无邮箱/异地封禁七道闸），90 行单函数把「身份解析、锁定 计数、状态闸、2FA 转票据、会话建立」五件事揉在一个 try 里，改任何 一道闸都要在嵌套分支里核对上下文。 拆出五个成员（顺序 = 原执行顺序，逐条语义对应）： - _resolve_login_identity：邮箱→账号解析 + 锁定键（保留两处判定 差异：锁定键用真值判断，verify_name 用 is not None——历史口径， 契约测试分别钉住） - _allow_login_attempt：锁定闸 + 一次性审计日志（锁定周期内不重复落） - _check_account_status：封禁（原因落日志）/禁用，通过返回 None - _admin_two_factor_response：2FA 转票据，未绑定邮箱 fail-closed - _user_session_response：login_seq 顶号 + 异地多省封禁闸（封禁时 再递增一次顶掉在途会话）+ Cookie 签发 先写测试后动代码：新增 tests/test_login_flow.py 9 例，在未改动实现上 一次跑绿，覆盖此前零测试的路径——超长密码不碰 PBKDF2（monkeypatch verify_login 断言不被调用）、邮箱登录按归一化地址锁定、锁定日志幂等、 封禁/禁用文案、管理员 fail-closed、异地封禁双递增、非预期异常 500。 门禁：ruff 全过 · pyright 0/0 · pytest 348 passed（339→348）。	2026-09-27 10:13:36 +08:00